TACACS サーバーの Web UI 設定コマンドアカウンティング

TACACS+ サーバーの Web UI 設定コマンドアカウンティングの機能履歴

次の表に、このモジュールで説明する機能のリリースおよび関連情報を示します。

この機能は、特に明記されていない限り、導入されたリリース以降のすべてのリリースでも使用できます。

表 1. TACACS+ サーバーの Web UI 設定コマンドアカウンティングの機能履歴

リリース

機能

機能情報

Cisco IOS XE Cupertino 17.9.1

TACACS+ サーバーでの Web UI ベースの設定変更のロギング

この機能は、コントローラの Web UI で行われたすべての設定変更をログに記録します。

TACACS+ サーバーの IOS コンソールで行われた設定のロギングのサポートは、すでに使用できます。

TACACS+ サーバーの Web UI 設定コマンドアカウンティングについて

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラの設定は、データベースに保存されます。Cisco IOS XE Cupertino 17.9.1 より前のリリースでは、コントローラ GUI から行われた、データベースに保存された設定変更の監査ログまたはトレーサビリティは使用できませんでした。Cisco IOS XE Cupertino 17.9.1 リリースでは、Cisco IOS コンソールから TACACS+ サーバーに実行されるコマンドの既存の設定ロギングに加えて、コントローラ GUI から TACACS+ サーバーに行われた設定変更をログに記録するサポートも追加されています。ロギング情報には、コマンド、ユーザー、およびその他のセッション関連パラメータが含まれます。

TACACS+ サーバーの Web UI 設定コマンドアカウンティングのガイドライン

  • デフォルトでは、コマンドアカウンティングを設定しないと、コンフィギュレーション コマンドは TACACS+ サーバーに記録されません。

  • AAA デフォルト コマンド アカウンティングが特権レベル 15 に対してのみ設定されている場合、すべてのコマンドがアカウンティングされます。

  • AAA デフォルト コマンド アカウンティングが設定されておらず、TACACS+ サーバーにコマンドを記録する必要がある場合は、次の手順を実行します。

    1. HTTP 名前付き方式リストのコマンドアカウンティング。

    2. （ステップ 1 で設定したものと同じ）AAA 名前付き方式リストのコマンドアカウンティング。

デフォルトの方式リストを使用した AAA アカウンティングの設定（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

aaa accounting commands privilege_level default start-stop group group-name

例:

Device(config)# aaa accounting commands 15 default start-stop group group-name

アカウンティング方式リストを作成し、アカウンティングを有効にします。

  • privilege_level ：AAA アカウンティングレベル。有効範囲は 0 ～ 15 です。

  • group-name：TACACS+ グループのみをサポートする AAA アカウンティンググループ。

ステップ 3

end

例:

Device(config)# end

特権 EXEC モードに戻ります。

名前付き方式リストを使用した HTTP コマンドアカウンティングの設定（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

ip http accounting commands level named-accounting-method-list

例:

Device(config)# ip http accounting commands 1 oneacct

名前付き方式リストを使用して HTTP コマンドアカウンティングを設定します。

  • level：0 ～ 15 の権限値。デフォルトでは、次のコマンド権限レベルをコントローラで使用できます。

    • 0 ：disable、enable、exit、help、および logout コマンドが含まれます。

    • 1 ：コントローラプロンプト（>）のすべてのユーザーレベルのコマンドが含まれます。

    • 15 ：コントローラプロンプト（>）のすべての有効レベルのコマンドが含まれます。

  • named-accounting-method-list ：定義済みコマンドアカウンティング方式リストの名前。

ステップ 3

end

例:

Device(config)# end

特権 EXEC モードに戻ります。